EP0784301A2

EP0784301A2 - Verfahren und System zum Bezahlen von Leistungen sowie tragbarer Datenträger für ein derartiges System

Info

Publication number: EP0784301A2
Application number: EP97100003A
Authority: EP
Inventors: Jürgen Dethloff
Original assignee: Individual
Current assignee: Individual
Priority date: 1996-01-08
Filing date: 1997-01-02
Publication date: 1997-07-16
Anticipated expiration: 2017-01-02
Also published as: EP0784301A3; ATE226344T1; US6047888A; EP0784301B1

Abstract

Es sind Datenträger in Form einer Scheckkarte bekannt, die einen Speicher enthalten, in dem wenigstens ein Geldbetrag gespeichert ist. Wenn der Benutzer eines solchen Datenträgers eine Leistung in Anspruch nehmen will, kann er den Geldbetrag für diese Leistung durch den Leistungsanbieter abbuchen lassen. Dabei kann der Leistungsanbieter in betrügerischer Absicht oder versehentlich zu viel Geld von dem Datenträger abbuchen, ohne daß dies von dem Benutzer des Datenträgers sofort bemerkt wird. Um solche Fälle zu vermeiden, werden in dem Datenträger weitere Speicher vorgesehen, wobei ein interner Speicher nur dafür dient, Geldbeträge von außen aufzunehmen. Mit Hilfe eines kleinen Terminals, das der Benutzer ebenso wie den Datenträger bei sich führt, kann beispielsweise ein Betrag, der den Kosten einer Leistung entspricht, in einen extern zugreifbaren Speicher übertragen werden. Da nur aus diesem letzteren Speicher von außerhalb abgebucht werden kann, wird ausgeschlossen, daß falsche Beträge von dem Datenträger abgebucht werden können. Es können mehrere extern zugreifbare Speicher vorgesehen werden. <IMAGE>

Description

Die Erfindung betrifft ein Verfahren zum Bezahlen von in Anspruch genommenen oder zu nehmenden Leistungen von Leistungsanbietern mittels eines tragbaren Datenträgers, der einen Speicher und eine Steuereinheit enthält. In dem Speicher sind Daten gespeichert, die vorzugsweise Geldbeträge oder Anzahlen von Werteinheiten darstellen. Zum Einschreiben solcher verfügbare Geldbeträge oder Werteinheiten darstellender Daten wird der Datenträger durch den Benutzer mit einem Terminal beispielsweise seiner Hausbank in Wirkverbindung gebracht, sei es durch eine Verbindung über elektrische Kontakte oder kontaktlos z.B. über ein elektrisches oder elektromagnetisches Wechselfeld. Das Terminal löst den Einschreibvorgang aus und bucht von dem Konto des Benutzers den entsprechenden Geldbetrag ab. Beispiele für solche Datenträger sind Scheckkarten, Kreditkarten oder dergleichen. Dies entspricht dem Abheben von Bargeld bei der Bank, wobei das Bargeld nun lediglich nicht in Form von Banknoten, sondern als "elektronisches Geld" dem Benutzer zur unmittelbaren Verfügung steht. Wenn der Benutzer eine Leistung eines Leistungsanbieters in Anspruch nehmen will, z.B. den Kauf von Waren oder die Benutzung einer Dienstleistung, bringt der Benutzer seinen Datenträger mit einem Terminal des Leistungsanbieters in Verbindung Dies kann ebenfalls über Kontakte oder kontaktlos erfolgen. Das Terminal bucht den Geldbetrag, der der gewünschten Leistung entspricht, von dem Speicher des Datenträgers ab und schreibt diesen gleichzeitig einem Konto des Leistungsanbieters gut, vorzugsweise durch Übertragung in einen Speicher des eigenen Terminals. Der Übergang des elektronischen Geldes kann dabei ebenso anonym erfolgen wie die Übergabe von Geldscheinen, d.h. der Speicher des Leistungsanbieters speichert lediglich die Geldbetrage, jedoch nicht, von welchem Datenträger die einzelnen Geldbeträge gekommen sind. Dies ist eine Bedingung, die sich aus Datenschutzgründen praktisch zwangsläufig ergibt.
Beim Übergang des elektronischen Geldes von dem Datenträger in den Speicher des Leistungsanbieters über dessen Terminal muß die Höhe des Geldbetrags angegeben werden, die übertragen werden soll. Dies geschieht üblicherweise durch festeVorgabe, wie z.B. an Warenausgabe- oder Fahrscheinautomaten bzw. Entwertern oder durch Eingabe, z.B. durch Tasten, an dem Terminal, was von dem Leistungsanbieter vorgenommen wird. Dabei ist es grundsätzlich möglich, daß der Leistungsanbieter einen höheren Betrag eingibt, als dem Benutzer oder Inhaber der Karte, d.h. dem Kunden gegenüber, angegeben wurde. Es ist auch möglich, daß das Terminal durch den Leistungsanbieter so manipuliert wird, daß tatsächlich ein höherer Betrag von dem Datenträger übertragen wird, als beispielsweise angezeigt wird. Dies kann von dem Benutzer des Datenträgers praktisch nicht geprüft werden, und auch ein nachträglicher Nachweis ist nur sehr umständlich möglich. Dadurch entsteht bei der Benutzung des Datenträgers eine Unsicherheit bei dem Benutzer, anders als in dem Fall, wenn eine Leistung durch Bargeld bezahlt wird. Dies stellt einen wesentlichen Nachteil bei der Verwendung des elektronischen Geldes dar.
Aus der US-PS 48 59 837 ist ein tragbarer Datenträger bekannt, der mehrere getrennte Speicher enthält, von denen Geldbeträge nach außen übertragen werden können, wobei die Speicher verschiedenen Konten des Benutzers des Datenträgers zugeordnet sind. Die Übertragung eines Geldbetrags nach außerhalb ist jedoch nur möglich, wenn vorher eine Geheimzahl von dem Benutzer in den Datenträger eingegeben worden ist. Lediglich einer der Speicher ist keinem Konto zugeordnet und von außerhalb ohne Eingabe einer Geheimzahl zugreifbar. Der bekannte Datenträger enthält eine Batterie und weist ferner eine Anzeigeeinheit und Tasten auf, über die eine Geheimzahl und auch ein Geldbetrag eingegeben werden kann, um von einem der durch Geheimzahl geschützten Speicher einen Geldbetrag nach außerhalb oder in den ungeschützten Speicher zu übertragen. Durch die Batterie, die Anzeigeeinheit und die Tasten ist der Datenträger kaum so klein wie eine Scheckkarte preiswert herzustellen, und die verschiedenen Möglichkeiten der Abbuchung von einem der Speicher erfordert eine umständliche Bedienung und eine aufwendige Steuerung in dem Datenträger.
Die DE 44 41 413 A1 beschreibt ein Datenaustauschgerät mit einem tragbaren Datenträger, der einen Speicher zum Speichern eines Geldbetrages enthält. Aus diesem Speicher können Geldbeträge nur nach vorheriger Eingabe einer Geheimzahl abgebucht werden. Lediglich die Bezahlung kleinerer Geldbeträge ist ohne Geheimzahl möglich, wobei die maximale Summe der abbuchbaren kleineren Geldbeträge festgelegt ist. Ein urrechtmäßiger Benutzer, der die Geheimzahl nicht kennt, kann also nur diese maximale Summe der Geldbeträge verbrauchen, so daß der Schaden für den rechtmäßigen Besitzer des Datenträgers begrenzt bleibt. Die maximale Summe ist jedoch im Datenträger unveränderbar festgelegt, und sie kann für eine sinnvolle Benutzung nicht zu klein gewählt werden, so daß bei Verlust des Datenträgers dennoch ein merkbarer Schaden für den rechtmäßigen Inhaber entsteht. Die Verwendung eines zusätzlichen Geldspeichers in dem Datenträger, von dem ohne Geheimzahl Geldbeträge abgebucht werden können, wird ausdrücklich als aus verschiedenen Gründen nicht sinnvoll bezeichnet.
Es ist bereits ein System unter dem Namen Mondex bekannt, bei dem ein Benutzer eine elektronische Einrichtung in Form etwa einer Brieftasche hat, die eine Anzeige und eine größere Anzahl Tasten sowie einen Speicher aufweist. In diesem Speicher sind Geldbeträge darstellende Daten gespeichert. Ferner weist die elektronische Brieftasche eine Aufnahme für einen tragbaren Datenträger in Form einer Chipkarte auf, der ebenfalls einen Speicher enthält. Wenn der Datenträger in die Aufnahme der Brieftasche eingeführt ist, kann durch Tastenbetätigung ein wählbarer Geldbetrag von dem Speicher der Einrichtung abgebucht und in den Speicher des Datenträgers übertragen werden. Dieser Datenträger kann dann wie Bargeld benutzt werden, wenn der Leistungsanbieter ein entsprechendes Terminal besitzt, mit dem Geldbeträge von diesem Datenträger abgebucht werden können. Insbesondere wenn die Brieftasche, die größere Beträge gespeichert enthalten kann, aus Sicherheitsgründen dritten Orts, z.B. im Hause des Benutzers bzw. Inhabers, aufbewahrt wird, wird in den Datenträger üblicherweise ein größerer Geldbetrag übertragen, als für die Bezahlung einer einzelnen Leistung erforderlich ist. Dadurch weist dieses System für den Benutzer eine ähnliche Unsicherheit gegenüber einem irrtümlich oder betrügerisch handelnden Leistungsanbieter auf wie die eingangs genannten Datenträger, in die unmittelbar von einer Bank Geldbeträge in Form von Daten übertragen werden, und es ist umständlich zu handhaben.
Aufgabe der Erfindung ist es, ein Verfahren zum Bezahlen von Leistungen anzugeben, das einfach anwendbar ist und bei dem die gleichen Terminals zum Abbuchen von Geldbetragen verwendet werden können wie bisher für bekannte Scheckkarten mit einem Geldspeicher, wobei die in dem Datenträger enthaltenen Geldbeträge wesentlich besser geschützt sind.
Zur Lösung dieser Aufgabe wird ein Datenträger verwendet, der keine Bedienelemente und Anzeigeelemente aufweist und in dem ausschließlich wenigstens ein erster Speicher bzw. Speicherabschnitt von außen zugänglich ist, während ein zweiter Speicher bzw. Speicherabschnitt Geldbetrage nur von außen aufnehmen kann und verfügbar hält und intern innerhalb des Datenträgers in den bzw. einen der ersten Speicher übertragen kann, wodurch der in dem zweiten Speicher enthaltene Geldbetrag besonders gut geschützt ist. Nachfolgend wird dieser zweite Speicher daher auch als interner Speicher und der erste Speicher als weiterer Speicher bezeichnet Um als Datenträger eine Karte z.B. entsprechend den ISO-Normen zu verwenden, enthält der Datenträger keine Bedienelemente; daher erfolgt die Übertragung des Geldbetrags in den weiteren Speicher mit Hilfe eines besonderen Terminals, im folgenden erstes Terminal genannt, das jedoch sehr einfach ausgebildet werden kann und vorzugsweise eine Batterie zur Energieversorgung des tragbaren Datenträgers enthält. Es genügt, daß das erste Terminal den Datenträger so weit aufnehmen kann, daß die Verbindung über die Kontakte oder kontaktlos hergestellt werden kann, und es sind auch nur sehr wenige Bedienungselemente an dem ersten Terminal erforderlich, da es nur wenigen einfachen Funktionen dient, nämlich im wesentlichen einen Geldbetrag darstellende Daten von einem Speicher in einen anderen zu übertragen. Wenn der Datenträger dann in ein Terminal eines Leistungsanbieters eingeführt wird, kann dieses nur von dem weiteren Speicher Geldbeträge abbuchen, und wenn der Benutzer vorher nur den genauen Geldbetrag in den weiteren Speicher übertragen hat, ist damit sichergestellt, daß kein höherer Geldbetrag versehentlich oder betrügerisch von dem Datenträger übertragen wird. Bei dem erfindungsgemäßen Verfahren besteht also für den Benutzer die gleiche Sicherheit wie bei der Bezahlung mittels Bargeld, d.h. er hat unmittelbar Kontrolle darüber, wieviel Geld aus dem Datenträger von dem Leistungsanbieter abgebucht bzw. übertragen wird. Es wird also quasi mit abgezähltem Geld bezahlt. Für ein Terminal eines Leistungsanbieters verhält sich der Datenträger genau so wie ein bekannter Datenträger mit nur einem Speicher, da die Steuerung des erfindungsgemäßen Datenträgers den Zugriff zum Abbuchen nur auf den bzw. einen weiteren Speicher zuläßt.
Es sei bemerkt, daß in allen Fallen, wo die Speicherung oder Übertragung eines Geldbetrags angegeben wird, auch andere Werteinheiten gemeint sein können, die als Daten gespeichert bzw. übertragen werden. Dabei können die Mengen der Geldbeträge bzw.Werteinheiten von den Daten direkt oder durch beliebige Verschlüsselung über z. B. kryptologische Berechnungen und damit zusammenhängende Protokolle abgeleitet werden.
Die Benutzung des Datenträgers durch eine nicht berechtigte Person, die den Datenträger beispielsweise gefunden oder gestohlen hat, wird bei bekannten Verfahren durch Benutzung einer PIN verhindert. Der weitere Speicher ist jedoch von außen ohne PIN zugänglich. Daher kann irgendein im weiteren Speicher vorhandener Betrag betrügerisch abgebucht werden. Bei dem erfindungsgemäßen Verfahren kann eine mißbräuchliche Benutzung leicht dadurch verhindert werden, daß in einem Datenträger nur in Verbindung mit dem fest zugeordneten ersten Terminal des Benutzers eine Übertragung eines Geldbetrags aus dem internen Speicher in den bzw. einen weiteren Speicher möglich ist. Dazu sind beispielsweise in dem ersten Terminal und in dem Datenträger entsprechende geheime Codes gespeichert, und eine Übertragung von dem Geldspeicher in den weiteren Speicher erfolgt nur, wenn eine Prüfung dieser Codes in dem Datenträger und gegebenenfalls in dem ersten Terminal erfolgreich durchgeführt worden ist. Die Übertragung des Geldbetrags von dem Datenträger zum Konto des Leistungsanbieters kann dann ohne weiteren Schutz erfolgen. Die geheimen Codes in dem Datenträger und in dem ersten Terminal können dadurch erzeugt werden, daß von einer Bank beide Elemente nur zusammen ausgegeben werden, wobei dann die Codes bei der Herstellung der beiden Elemente oder bei deren Ausgabe eingeschrieben werden. Alternativ kann beim erstmaligen Verbinden eines neuen Datenträgers mit einem neuen ersten Terminal der geheime Code automatisch in dem Datenträger oder in dem Terminal erzeugt und in das jeweils andere Element direkt oder nach Umwandlung über einen geheimen Algorithmus übertragen und dort gespeichert werden, oder in einem der beiden Elemente ist bereits bei der Herstellung oder bei der Ausgabe ein Code gespeichert worden, der beim erstmaligen Verbinden in das andere Element in entsprechender Weise übertragen und gespeichert wird. Eine weitere Möglichkeit besteht darin, daß der Datenträger nur mit einem dazu gehörenden weiteren Datenträger ausgegeben wird, der ebenfalls mit dem ersten Terminal verbindbar ist. Der Datenträger besteht dann gleichsam aus zwei Teilen, in denen die gleichen geheimen Codes oder in vorgegebener Beziehung zueinander stehende geheime Codes gespeichert sind. Die erstmalige Verbindung des weiteren Datenträgers mit dem ersten Terminal löst die Übertragung und Speicherung des geheimen Codes im Terminal aus. Auch kann der weitere Datenträger mit dem ersten Terminal zu einer Funktionseinheit zusammengeführt bzw. in diese integriert werden. Erst danach kann der den Geldbetrag enthaltende Datenträger mit dem ersten Terminal zusammen verwendet werden. Damit die eindeutige Zuordnung von Datenträger und erstem Terminal irreversibel ist, darf die Übertragung und Speicherung eines geheimen Codes aber nur einmalig möglich sein und muß wenigstens in dem Datenträger gegen Wiederholung gesperrt sein, da sonst die Sicherheit gegen Betrug bei Verlust oder Diebstahl des Datenträgers nicht mehr vorhanden wäre. Lediglich für den Fall, daß z. B. ein bereits zugeordnetes Terminal verloren geht und ein anderes erstes Terminal zugeordnet werden soll, kann vorgesehen werden, daß ein besonderer Code, der dem Benutzer bekannt und der im Datenträger gespeichert ist und beispielsweise mit seiner persönlichen Geheimzahl PIN übereinstimmt, eingegeben und in dem Datenträger auf Richtigkeit geprüft wird und dann die Abgabe des geheimen Codes vom Datenträger zu dem anderen Terminal auslöst. Zur Erhöhung der Sicherheit wird die Anzahl Male, die dieser Vorgang ausgelost wird, auf einen kleinen Wert begrenzt, indem beim Überschreiten der Anzahl Male, die der Datenträger mit einem anderen ersten Terminal verbunden wird, kein Code mehr vom Datenträger zum Terminal abgegeben wird.
Es kann grundsätzlich vorgesehen werden, daß der bei dem erfindungsgemäßen Verfahren verwendete Datenträger so aufgebaut ist, daß vor der erstmaligen Verbindung des Datenträgers mit einem ersten Terminal der weitere Speicher mit dem internen Speicher gekoppelt ist, so daß dann der interne Speicher direkt zugänglich ist. Dabei wäre der im internen Speicher enthaltene Geldbetrag nicht geschützt, es sei denn, daß der Zugang nur nach Eingabe einer Geheimzahl gestattet wird. In jedem Fall verhält sich der Datenträger für ein beliebiges zweites Terminal immer in gleicher Weise wie ein gebräuchlicher Datenträger.
Die Eingabe eines Geldbetrages, der vom internen Speicher in den weiteren Speicher übertragen werden soll, kann so erfolgen, daß im Datenträger ein Eingabespeicher vorgesehen wird, in den der gewünschte Geldbetrag zunächst eingegeben wird. Erst auf ein Bestätigungssignal des ersten Terminals wird dieser Geldbetrag bzw. werden die entsprechenden Daten vom internen Speicher in den weiteren Speicher übertragen. Wenn der Geldbetrag über das erste Terminal eingegeben wurde, kann der Datenträger vor Eingabe des Bestätigungssignals vom ersten Terminal zwischenzeitlich getrennt werden. Dadurch kann die Eingabe des Geldbetrags in einer ruhigen Phase erfolgen, während für das Bestätigungssignal nur eine sehr einfache Betätigung des ersten Terminals notwendig ist und der in dem Eingabespeicher eingegebene Geldbetrag dennoch gegen mißbräuchliches Abbuchen bis zu dem Bestätigungssignal geschützt ist.
Noch günstiger ist die Verwendung eines Eingabespeichers, wenn in diesen die Angabe eines Geldbetrages durch ein zweites Terminal eingegeben werden kann. Der Kunde, der beispielsweise eine Ware kaufen will, bringt seinen Datenträger mit dem Terminal des Verkäufers in Wirkverbindung, entweder über Kontakte oder noch zweckmäßiger kontaktlos über ein elektrisches bzw. elektromagnetisches Feld, und der von dem Terminal des Verkäufers angezeigte Geldbetrag wird in den Eingabespeicher des Datenträgers eingeschrieben. Dieser Eingabevorgang kann z.B. durch ein entsprechendes Signal oder auch automatisch dadurch vom Terminal des Verkäufers ausgelöst werden, daß dieses erkennt, daß der weitere Speicher leer oder zumindest nicht genügend gefüllt ist. Der Käufer, d.h. der Benutzer des Datenträgers bringt diesen nun mit seinem Terminal in Verbindung und liest auf dessen Anzeigeeinheit den vom Verkäufer übertragenen Geldbetrag ab. Wenn der Käufer mit diesem Geldbetrag einverstanden ist, gibt er das Bestätigungssignal ein, und nun erst wird dieser Geldbetrag vom internen Speicher in den weiteren Speicher übertragen, und nur dieser Geldbetrag kann dann anschließend vom Terminal des Verkäufers abgebucht werden, vorzugsweise durch eine Verbindung des Datenträgers mit dem Terminal über Kontakte. Die hierbei ablaufenden Vorgänge sind sehr einfach und schnell, zumindest ebenso schnell wie eine Bezahlung mit Bargeld, und der Kunde hat die Gewißheit, wieviel Geld tatsächlich von ihm zum Verkäufer übertragen wird, wobei der ganze Bezahlungsvorgang völlig anonym bleibt.
Anstatt den Datenträger über Kontakte mit dem Terminal des Verkäufers in Verbindung zu bringen, ist es auch möglich, daß der Datenträger kontaktlos den in den weiteren Speicher übertragenen Geldbetrag aktiv zum Terminal des Verkäufers überträgt. Da der Datenträger selbst keine eigene Energiequelle aufweist und das vom Terminal des Verkäufers ausgestrahlte Feld in den meisten Fällen nicht ausreichen dürfte, den Datenträger mit genügender Energie zum aktiven Aussenden zu versorgen, kann der Datenträger in seiner Verbindung mit dem ersten Terminal, das eine eigene Energiequelle aufweist, in die Nähe des Terminals des Verkäufers gebracht werden, und z. B. durch Eingabe eines weiteren Bestätigungssignals durch den Benutzer wird der im weiteren Speicher enthaltene Geldbetrag zum Terminal des Verkäufers übertragen. Dabei hat der Käufer, d. h. der Benutzer des Datenträgers vollständige Kontrolle nicht nur über die Hohe des Geldbetrages, sondern auch über den Zeitpunkt von dessen Übertragung.
Unter bestimmten Bedingungen kann der Bezahlungsvorgang noch weiter vereinfacht werden, insbesondere wenn das Terminal des Verkäufers ein Automat ist, beispielsweise ein Zigarettenautomat. In diesem Fall kann das Terminal, d.h. der Automat, so eingerichtet sein, ein Identifizierungssignal abzugeben, wenn ein Datenträger eingeführt bzw. in entsprechende Nähe gebracht wird. Das Identifizierungssignal kennzeichnet dabei die Art bzw. den Typ des Automaten, beispielsweise Zigarettenautomat oder Kaffeeautomat, wodurch gleichzeitig ein bestimmter fester Geldbetrag für die Ware des Automaten definiert wird. Der Datenträger überträgt dann diesen Geldbetrag in den weiteren Speicher, ohne daß in diesem Sonderfall der Kunde sein Terminal benutzen und ein Bestätigungssignal eingeben muß. Danach wird dieser Geldbetrag automatisch von dem weiteren Speicher durch den Automaten abgebucht. Der auf diese Weise vom Automaten übertragbare Geldbetrag kann innerhalb des Datenträgers auf einen kleinen Wert begrenzt werden, so daß der Schaden für den Kunden klein bleibt, falls durch eine Fehlfunktion oder durch betrügerische Manipulation am Automaten ein falsches Identifizierungssignal abgegeben und dadurch ein höherer Geldbetrag vom Datenträger abgebucht wird, als der vom Automaten abgegebenen Ware entspricht.
Es gibt eine kleine Anzahl von Leistungsanbietern, deren Leistungen von vielen Benutzern häufig in Anspruch genommen werden. Dies sind insbesondere Telefondienste, öffentliche Nahverkehrsmittel, gebührenpflichtige Parkplätze und ähnliche Leistungen. Bei derartigen Leistungsanbietern ist die Gefahr, daß irrtümlich oder gar in betrügerischer Absicht zu hohe Geldbeträge abgebucht werden, äußerst gering. Ferner wird von solchen Leistungsanbietern häufig nicht gewünscht, daß jedes diesem Leistungsanbieter zugeordnete Terminal mit einem Speicher versehen ist, aufdem die elektronisch übertragenen Geldbeträge gesammelt werden. Nach einer Ausgestaltung der Erfindung werden daher mehrere weitere Speicherabschnitte bzw. weitere Speicher vorgesehen, in die größere Beträge als für eine einmalige Beanspruchung einer bestimmten Leistung erforderlich eingeschrieben werden, wobei jeder weitere Speicher einem bestimmten Leistungsanbieter zugeordnet wird. Wenn eine Leistung in Anspruch genommen wird, wird durch das Terminal des Leistungsanbieters automatisch in dem zugehörigen weiteren Speicher der darin enthaltene Geldbetrag um einen entsprechenden Betrag verringert, ohne daß Daten, die diesen Betrag darstellen, von dem Datenträger zum Terminal übertragen werden. Damit der betreffende Leistungsanbieter aber dennoch einen Geldbetrag gutgeschrieben bekommt, wird bei der Übertragung eines größeren Geldbetrages aus dem internen Speicher in einen bestimmten weiteren Speicher im Datenträger ein Datensatz erzeugt und in einem dritten Speicherabschnitt gespeichert, der spätestens dann ausgelesen wird, wenn erneut Geldbeträge von dem Konto des Benutzers in den internen Speicher des Datenträgers übertragen werden.
Noch günstiger wird die Verwendung mehrerer weiterer Speicher für bestimmte Leistungsanbieter, wenn in diesen weiteren Speichern die Geldbeträge in Form von Werteinheiten gespeichert sind. Wenn eine Leistung eines solchen Leistungsanbieters in Anspruch genommen wird, wird in dem entsprechenden weiteren Speicher lediglich eine Werteinheit oder eine entsprechende Anzahl Werteinheiten ungültig gemacht. Hierfür ist noch weniger Aufwand erforderlich als bei der Verringerung eines gespeicherten Geldbetrags um einen bestimmten, der in Anspruch genommenen Leistung entsprechenden Betrag.
Insbesondere im Fall der Benutzung von öffentlichen Nahverkehrsmitteln werden vom zugeordneten Automaten für die subtrahierten Beträge bzw. die ungültig gemachten Werteinheiten Fahrscheine ausgegeben. Diese gesonderten Fahrscheine können vermieden werden, wenn zusätzliche weitere Speicher im Datenträger vorgesehen werden, in die die subtrahierten Beträge oder die ungültig gemachten Werteinheiten übertragen werden, vorzugsweise durch den Automaten des Nahverkehrsunternehmen. Außerdem wird durch diesen Automaten oder beim Passieren einer Sperre am Zugang des Verkehrsmittels eine Zeitangabe und eine Angabe über den Zugangsort in den betreffenden zusätzlichen weiteren Speicher eingeschrieben. Dadurch dient der Datenträger selbst als Fahrtausweis, da der zusätzliche weitere Speicher alle notwendigen Angaben eines Fahrtausweises enthält und während der Fahrt jederzeit geprüft werden kann. Bei Verkehrsunternehmen, die am Ausgang des Fahrtzielortes den Fahrtausweis prüfen, kann dann der Inhalt des zusätzlichen weiteren Speichers gelöscht werden. Wenn am Ausgang keine Kontrolle vorgesehen ist, wird der Inhalt des als Fahrtausweis dienenden Speichers automatisch durch Zeitablauf ungültig, ohne daß er gelöscht werden muß, und bei der nächsten Benutzung des öffentlichen Verkehrsmittels wird der zugehörige zusätzliche weitere Speicher einfach überschrieben.
Der Datenträger kann von der das Konto des Benutzers führenden Bank so ausgegeben werden, daß der interne Speicher des Datenträgers, der nicht von außen zugänglich ist, mit einem bestimmten, größeren Geldbetrag gefüllt ist, und wenn dieser Geldbetrag verbraucht ist, wird der Datenträger an die Hausbank zurückgegeben. Wesentlich günstiger ist es jedoch, wenn der interne Speicher des Datenträgers von dem Benutzer wiederholt mit einem Geldbetrag aufgefüllt werden kann. Dazu wird der Datenträger von dem Benutzer mit einem dritten Terminal in Verbindung gebracht, das beispielsweise in den Räumen der Hausbank angebracht ist, und beim Übertragen eines Geldbetrags werden entsprechende Daten in den Rechner der Hausbank automatisch übertragen und der in den Datenträger übertragene Geldbetrag von dem Konto des Benutzer abgebucht. Gleichzeitig wird automatisch, d.h. ohne Mitwirkung des Benutzers, der Inhalt des dritten Speicherabschnitts ausgelesen und in den Rechner übertragen. Diese ausgelesenen Daten des dritten Speicherabschnitts bewirken, daß der Geldbetrag, der in den einem bestimmten Leistungsanbieter zugeordneten weiteren Speicher durch den Benutzer übertragen worden ist, nun auch diesem Leistungsanbieter gutgeschrieben wird. Dieses dritte Terminal zum Auffüllen des Speichers des Datenträgers muß nicht nur in den Räumen der Hausbank angeordnet sein, sondern es ist auch denkbar, daß dies über einen öffentlichen oder privaten Telefonanschluß erfolgen kann, der in bekannter Weise mit einer Chipkarte benutzt werden kann. Durch entsprechende Bedienung eines solchen Kartentelefons können dann alle bei dem Auffüllen des Datenträgers anfallende Daten, wie Höhe des Geldbetrages, Bezeichnung der Hausbank des Benutzers und dessen Kontonummer, über einen Rechner der Telefongesellschaft oder direkt zu der Hausbank übertragen werden. Dadurch ist der Benutzer weitgehend unabhängig von der Lage seiner Hausbank und deren Zweigstellen, da ein Kartentelefon in den meisten Fällen dem Aufenthaltsort des Benutzers näher sein dürfte.
Die Übertragung eines Geldbetrags aus dem internen Speicher des Datenträgers, der beispielsweise auf die vorstehend beschriebene Weise gefüllt ist, in einen weiteren Speicher, der einem bestimmten Leistungsanbieter zugeordnet ist, kann nach einer weiteren Ausgestaltung des erfindungsgemäßen Verfahrens nicht nur durch das erste Terminal, sondern auch durch das dritte Terminal, d.h. vorzugsweise durch ein Kartentelefon mittels entsprechender Bedienung durchgeführt werden. Dabei brauchen dann keine Daten, die diese Übertragung angeben, in den dritten Speicherabschnitt des Datenträgers übertragen und zwischengespeichert zu werden, sondern diese Daten können gleich über das dritte Terminal z.B. direkt zu dem Rechner des Leistungsanbieters, dem der betreffende weitere Speicher zugeordnet ist, übertragen werden. Insbesondere ist die Verwendung des dritten Terminals notwendig, wenn ein weiterer Speicher erstmals einem Leistungsanbieter bzw. einem anderen als dem bisher zugeordneten Leistungsanbieter zugeordnet werden soll.
Es kann vorkommen, daß die Leistungen eines Leistungsanbieters, dem ein bestimmter weiterer Speicher zugeordnet ist, für zumindest längere Zeit nicht in Anspruch genommen werden sollen. Dies ist z.B. der Fall, wenn der Leistungsanbieter der öffentliche Nahverkehr einer Stadt ist und der Benutzer sich für längere Zeit in einer anderen Stadt aufhält. Wenn in dem weiteren Speicher, der diesem Leistungsanbieter zugeordnet ist, noch Geldbeträge bzw. Werteinheiten gespeichert sind, würden diese dem Benutzer derzeit nicht zur Verfügung stehen. Um derartige Geldbeträge dennoch verwenden zu können, ist es nach einer weiteren Ausgestaltung des erfindungsgemäßen Verfahrens vorgesehen, daß die in einem solchen weiteren Speicher gespeicherten Geldbeträge bzw. Werteinheiten wieder in den internen Speicher zurückübertragen werden können Dies kann mit Hilfe eines dritten Terminals, also vorzugsweise mit Hilfe eines Kartentelefons geschehen, wobei entsprechende Daten über dieses Terminal weitergeleitet werden müssen, damit dem Leistungsanbieter, dem der betreffende weitere Speicher zugeordnet ist, aus dem Geldbeträge zurückübertragen werden sollen, dieser Geldbetrag wieder abgebucht wird. Dies ist notwendig, da ihm im allgemeinen der gesamte Betrag, der vorher einmal in diesen zugeordneten weiteren Speicher übertragen worden ist, bereits gutgeschrieben worden ist Wenn das Zurückübertragen aus einem solchen weiteren Speicher in den internen Speicher mittels des ersten Terminals des Benutzers selbst erfolgt, müssen entsprechende, diesen Vorgang kennzeichnende Daten in den dritten Speicherabschnitt übertragen werden, damit das Zurückbuchen des Betrages, der innerhalb des Datenträgers von einem weiteren Speicher in den internen Speicher zurückübertragen wird, von dem Konto des zugeordneten Leistungsanbieters durchgeführt werden kann, wenn der Datenträgers das nächste Mal mit einem dritten Terminal in Verbindung gebracht wird.
Wenn aus einem weiteren Speicher ein Geldbetrag in den internen Speicher zurückübertragen worden ist, kann dieser Geldbetrag wieder in einen weiteren Speicher, der einem anderen Leistungsanbieter zugeordnet ist, übertragen werden.
Die einzelnen weiteren Speicher oder zumindest ein Teil davon können bestimmten Leistungsanbietern fest zugeordnet sein, beispielsweise ist ein weiterer Speicher für Telefon-Werteinheiten vorgesehen, ein anderer weiterer Speicher für Parkgebühren und ein dritter weiterer Speicher für Betreiber des öffentlichen Personen-Nahverkehrs. Auch können weitere Speicher vorgesehen werden, die wahlweise bestimmten Leistungsanbietern zugeordnet werden können, beispielsweise über bestimmte, den Leistungsanbietern zugeordnete Kennzahlen, die vom Benutzer gewählt werden können. Bei fest zugeordneten weiteren Speichern ist jedoch die Benutzung, d.h. die Abbuchung von insbesondere Werteinheiten, wesentlich einfacher. Es gibt für bestimmte Leistungen, beispielsweise für den öffentlichen Nahverkehr oder für Parkgebühren, verschiedene Leistungsanbieter derselben Art von Leistungen, die getrennt voneinander abrechnen, beispielsweise der öffentliche Nahverkehr in verschiedenen Städten bzw. Regionen. Bei der festen Zuordnung von zumindest einem Teil der weiteren Speicher zu bestimmten Leistungsanbietern ist es zweckmäßig, daß diese Zuordnung sich aufbestimmte Arten von Leistungen beziehen, d.h. ein bestimmter weiterer Speicher ist z.B. immer dem öffentlichen Nahverkehr zugeordnet. Um jedoch zwischen den unterschiedlichen Leistungsanbietern der gleichen Art von Leistungen unterscheiden zu können, werden die Geldbeträge bzw. Werteinheiten des betreffenden weiteren Speichers mit einer Kennzeichnung versehen, die angibt, welcher bestimmte Leistungsanbieter, d.h. in Beispiel des öffentlichen Nahverkehrs, welche Stadt bzw. Region den im betreffenden weiteren Speicher enthaltenen Werteinheiten zugeordnet ist. Diese Kennzeichnung kann beispielsweise die Postleitzahl oder die Telefon-Vorwahlnummer dieser Stadt bzw. Region oder ein Teil dieser Zahlen sein. Um einen solchen bestimmten Leistungsanbieter auszuwählen, wird der Datenträger mit einem dritten Terminal, d.h. vorzugsweise mit einem Kartentelefon, verbunden, und durch entsprechende Bedienung wird ein wählbarer Geldbetrag zusammen mit der dem bestimmten Leistungsanbieter zugeordneten Kennzeichnung in den betreffenden weiteren Speicher übertragen. Gleichzeitig werden entsprechende Daten über das Kartentelefon in einen Rechner übertragen, wodurch dieser ausgewählte Leistungsanbieter eine Gutschrift über den Geldbetrag, den die in den weiteren Speicher eingeschriebenen Werteinheiten darstellen, erhält.
Die Kennzeichnung muß nicht durch den Benutzer eingegeben werden, wenn angenommen wird, daß eine spezielle Kennzeichnung für einen bestimmten Verkäufer auf der Region basiert, in der der Verkäufer aktiv ist und in der die Verbindung hergestellt wird. Wenn ein weiterer Speicher für diesen Leistungsanbieter bereits vorhanden ist, wird ein Geldbetrag oder eine Anzahl Werteinheiten in diesen weiteren Speicher übertragen. Wenn kein derartiger Speicher vorhanden ist, wird ein neuer weiterer Speicher für diesen Leistungsanbieter eingerichtet und die entsprechende Kennzeichnung darin eingeschrieben. Der Geldbetrag bzw. die Anzahl Werteinheiten wird dann in dem neu eingerichteten weiteren Speicher gespeichert. Wenn der Benutzer einen bestimmten Leistungsanbieter in einer entfernten Region auswählen möchte, gibt er über das dritte Terminal die Kennzeichnung für diesen ausgewählten Leistungsanbieter ein und danach den Geldbetrag oder die Anzahl Werteinheiten, der bzw. die in dem entsprechenden neu eingerichteten weiteren Speicher gespeichert wird, während der Betrag dem ausgewählten Leistungsanbieter in der entfernten Region gutgeschrieben wird.
Wenn ein Leistungsanbieter oder eine Art von Leistungen nur selten oder nur einmalig benutzt wird und nach der letzten Benutzung noch Werteinheiten darin zurückbleiben, konnte der Benutzer vergessen, daß diese Werteinheiten noch vorhanden sind, ohne daß er darüber unmittelbar verfügen kann. Daher werden den Werteinheiten bzw. Geldbeträgen zumindest einiger der weiteren Speicher weitere Kennzeichnungen zugeordnet, die ein Datum darstellen. Dieses Datum wird bei jeder Verbindung des Datenträgers mit einem dritten Terminal mit dem aktuellen Datum verglichen, und wenn diese Differenz einen vorgegebenen Wert überschreitet, kann davon ausgegangen werden, daß der Benutzer die zugehörige Leistung auch in Zukunft zumindest vorläufig nicht mehr benutzen wird, und die in diesem weiteren Speicher enthaltenen Geldbeträge bzw. Werteinheiten werden automatisch als Geldbeträge in den internen Speicher zurück übertragen. Auch in diesem Falle werden wieder entsprechende Daten von dem dritten Terminal an einen Rechner übertragen, wodurch diese Werteinheiten bzw. Geldbeträge, die ja einem bestimmten Leistungsanbieter bereits gutgeschrieben waren, von diesen wieder zurückgebucht werden.
Die Erfindung betrifft ferner ein System zum Durchführen des erfindungsgemäßen Verfahrens mit wenigstens einem tragbaren Datenträger und mehreren Terminals, die je Steuereinheiten zur Datenverarbeitung enthalten, die zum Durchführen des erfindungsgemäßen Verfahrens eingerichtet sind.
Ferner betrifft die Erfindung auch einen tragbaren Datenträger mit einem Speicher und einer Steuereinheit, die zur Durchführung des erfindungsgemäßen Verfahrens geeignet ist.
Ausführungsbeispiele der Erfindung werden nachstehend anhand der Zeichnung näher erläutert. Darin zeigt:

Fig. 1 schematisch die Verbindung eines tragbaren Datenträgers mit einem Terminal zum Übertragen eines Geldbetrages in den Datenträger,
Fig. 2 schematisch die Übertragung von Geldbeträgen bzw. Werteinheiten innerhalb des Datenträgers in verschiedene Speicherabschnitte,
Fig. 3 schematisch das Löschen von Werteinheiten in einem der Speicherabschnitte durch ein Terminal eines Leistungsanbieters,
Fig. 4 schematisch die Verbindung eines Datenträgers mit einem Terminal, das mit einem Rechner verbunden ist, zum Übertragen von Werteinheiten bzw. Geldbeträgen in einen Speicherabschnitt,
Fig. 5 schematisch die Verbindung eines Datenträgers mit einem Terminal zum Rückübertragen von Werteinheiten aus einem Speicherabschnitt in den internen Geldspeicher,
Fig. 6 schematisch zwei Speicherabschnitte, in denen teilweise entwertete Werteinheiten enthalten sind und die mit einer Kennzeichnung versehen sind,
Fig. 7 eine perspektivische Ansicht einer Ausführungsform eines persönlichen Terminals mit einem Datenträger,
Fig. 8 schematisch eine weitere Ausgestaltung der Erfindung.

In Fig. 1 ist schematisch ein tragbarer Datenträger 20 angedeutet, der eine Anzahl Speicher bzw. Speicherabschnitte 23 und 25 bis 28 sowie eine Steuereinheit 21 enthält. Die Elemente des Datenträgers 20 sind nach außen über eine Schnittstelle 29 verbunden, die hier der Übersichtlichkeit halber mit mehreren Leitungen dargestellt ist. Über eine Leitung 11 können mit dem Speicher 23 Daten ausgetauscht werden, die vorzugsweise Geldbeträge darstellen. Über eine Leitung 12 werden der Steuereinheit 21 Steuerbefehle zugeführt, und über eine Leitung 16 kann der Inhalt des Speichers 28 ausgelesen werden. Die einzelnen Speicher stellen vorzugsweise Speicherabschnitte wenigstens eines einheitlichen Speichers dar. Die Leitungen 11, 12 und 16 der Schnittstelle 29 sowie weitere, nicht dargestellte Leitungen, insbesondere für die Spannungsversorgung, brauchen tatsächlich nicht als getrennte Leitungen vorhanden zu sein, sondern mehrere Leitungen können zu einer Multiplexleitung zusammengefaßt sein, wenn von einem Datenträger mit mehreren elektrischen Kontakten ausgegangen wird. Bei einem Datenträger für kontaktlose Informations- und Energieübertragung werden alle Leitungen vorzugsweise durch eine induktive oder kapazitive Kopplung realisiert.
Der Datenträger 20 ist in Fig. 1 mit einem schematisch angedeuteten Terminal 3 verbunden, das beispielsweise durch ein Kartentelefon realisiert ist und über eine Verbindung 18 mit einem Rechner 19 verbunden ist, der auch durch eine allgemeine Datenverarbeitungsanordnung oder auch durch eine Buchungseinrichtung realisiert sein kann. Diese Verbindung wird durch den Benutzer vorübergehend hergestellt. Das Terminal 3 enthält im wesentlichen eine Anzeigeeinheit 4, eine Tastatur 5 und eine Steuereinheit 6. Bei einer bestimmten Bedienung der Tastatur 5 wird die Steuereinheit 6 veranlaßt, über die Verbindung 12 Steuerbefehle zur Steuereinheit 21 des Datenträgers 20 zu übertragen, worauf diese über die Verbindung 22 den Speicher 23 ansteuert, um über die Leitung 11 übertragene, Geldbeträge darstellende Daten auszutauschen.
Außerdem wird der Speicher 28 angesteuert, um seinen Inhalt über die Leitung 16 an das Terminal 3 zu übertragen. Der Geldbetrag bzw. die entsprechenden Daten, die in den Speicher 23 eingeschrieben werden, werden mittels Eingabe über die Tastatur 5 durch einen Benutzer bestimmt und von der Steuereinheit 6 des Terminals 3 auf die Leitung 11 gegeben. Die Anzeigeeinheit 4 dient zum Anzeigen der eingegebenen Daten bzw. zur Anzeige von Angaben, aus denen der Benutzer die jeweils folgende erforderliche Bedienung erkennen kann. Die über die Leitung 16 vom Datenträger zum Terminal 3 übertragenen Daten werden von der Steuereinheit 6 verarbeitet, und daraus abgeleitete Daten sowie aus der Übertragung in den Speicher 23 gebildete Daten werden über die Leitung 18 dem Rechner 19 zugeführt. Diese dem Rechner 19 zugeführten Daten bewirken, daß von dem Konto des Inhabers des Datenträgers 20 der entsprechende Geldbetrag, der dem Datenträger 20 zugeführt worden ist, abgebucht wird und daß außerdem die aus dem Speicher 28 ausgelesenen Daten verarbeitet werden. Die Bedeutung dieser Daten wird später erläutert.
In Fig. 2 ist der Datenträger 20 mit einem Terminal 1 gekoppelt, das ebenfalls eine Anzeigeeinheit 8 sowie einige Tasten 9, aber nur eine sehr einfache Steuereinheit 7 enthält. Dieses Terminal 1 kann daher sehr klein ausgeführt sein, insbesondere braucht es nur einen Bruchteil der Fläche des Datenträgers 20 groß zu sein, und zwar gerade so groß, daß die Kontakte bzw. die induktive Koppelanordnung des Datenträgers aufgenommen werden kann. Dieses Terminal kann dem Benutzer fest zugeordnet sein. Das Terminal 1 ist mit einer eigenen Spannungsversorgung in Form einer kleinen Batterie ausgerüstet. Bei entsprechender Betätigung der Tasten 9 wird über die Verbindung 12 der Schnittstelle 29 die Steuereinheit 21 in dem Datenträger 20 angesteuert, um die Übertragung eines z.B. durch den Inhalt eines Eingabespeichers 21b bestimmten Geldbetrags aus dem Speicher 23 in einen wählbaren Speicherabschnitt 25, 26 oder 27 zu bewirken. In den Eingabespeicher 21b kann die Angabe für einen über die Tasten 9 des Terminals 1 wählbaren Geldbetrag über die hier getrennt dargestellte Verbindung 12a übertragen werden. Ferner wird der über die Tasten 9 gewählte Geldbetrag direkt oder nach der Übertragung in den Eingabespeicher 21b durch Rückübertragung über die Verbindung 12a als Inhalt des Eingabespeichers auf der Anzeigeeinheit 8 angezeigt.
Vor der Übertragung des gewählten Geldbetrags zum Datenträger 20 kann zunächst eine Geheimzahl aus einem Speicher 7a im Terminal 1 zum Datenträger 20 übertragen und einem Vergleicher 21a zugeführt werden, der einen Speicher enthält, in dem ebenfalls eine Geheimzahl gespeichert sein kann. Die Geheimzahl kann zusätzlich auch von den Steuereinheiten 7 bzw. 21 ver- bzw. entschlüsselt werden. Unter bestimmten Bedingungen, insbesondere beim erstmaligen Verbinden des Datenträgers 20 mit dem Terminal 1 wird die Geheimzahl von letzterem in den Datenträger übertragen und direkt oder als daraus abgeleitete Geheimzahl darin gespeichert. Der Vergleicher 21a prüft dann bei einer später wiederholten Verbindung, ob die beiden Geheimzählen in einer vorgegebenen Beziehung zueinander stehen, vorzugsweise, ob sie gleich sind. Erst wenn dies der Fall ist, würde die Steuereinheit freigegeben, um eine nachfolgend vom Terminal 1 vorzugsweise in den Eingabespeicher 21b des Datenträgers 20 übertragene Angabe eines Geldbetrags zu verarbeiten, indem dieser Geldbetrag vom Speicher 23 zu einem gewählten Speicherabschnitt 25, 26 oder 27 übertragen wird.
Dies erfolgt innerhalb des Datenträgers 20 über die schematisch dargestellte Steuerverbindung 22, die zum Speicher 23 und zu den Speicherabschnitten 25 bis 27 führt und einen davon auswählt. Durch die Ansteuerung des Speichers 23 werden dem gewünschten Geldbetrag entsprechende Daten über die Leitung 24 dem ausgewählten Speicherabschitten 25 bis 27 zugeführt und in einigen dieser Speicherabschnitte vorzugsweise in Form von Werteinheiten übertragen. Gleichzeitig wird über die Steuerverbindung 22 ein Speicher 28 angesteuert, und diesem werden ebenfalls die aus dem Speicher 23 abgegebenen Daten entsprechend dem übertragenen Geldbetrag zugeführt und darin eingeschrieben. Dies ist allerdings lediglich der Fall, wenn der ausgewählte Speicherabschnitt einem Leistungsanbieter fest zugeordnet ist. Wenn eine Leistung dieses Leistungsanbieters in Anspruch genommen wird, wird lediglich ein entsprechender Geldbetrag von dem betreffenden Speicherabschnitt subtrahiert oder eine entsprechende Anzahl Werteinheiten in dem Speicherabschnitt ungültig gemacht. Entsprechende Daten in dem Speicherabschnitt werden verändert, jedoch wird weder der Geldbetrag noch werden die Werteinheiten tatsächlich auf einen Speicher des Leistungsanbieters übertragen. Damit der Leistungsanbieter aber dennoch den Geldbetrag, der in den zugeordneten Speicherabschnitt übertragen worden ist, gutgeschrieben erhält, wird dieser Betrag also in dem Speicher 28 zwischengespeichert und bei dem nächsten Mal, wenn der Datenträger mit vorzugsweise einem Kartentelefon in Verbindung gebracht wird, über die Leitung 16 ausgelesen, wie anhand der Fig. 1 erläutert wurde Wenn dagegen der Geldbetrag in einen Speicherabschnitt übertragen wird, aus dem ein Leistungsanbieter direkt einen Geldbetrag in seinen eigenen Speicher überträgt, ist die Zwischenspeicherung beim Übertragen eines Geldbetrages vom Speicher 23 in diesen Speicherabschnitt nicht erforderlich.
Bezugnehmend auf Fig. 4 besteht eine weitere Funktion gemäß der Erfindung in der Verwendung des ersten Terminals, um einen gewählten Geldbetrag oder eine gewählte Anzahl von Werteinheiten von dem zweiten Speicher 23 in einen der weiteren Speicher 25, 26 oder 27 für einen bestimmten Leistungsanbieter zu übertragen. Gleichzeitig werden im dritten Speicher 28 Daten entsprechend dem Geldbetrag bzw. der Anzahl Werteinheiten gespeichert, die in den weiteren Speicher übertragen worden sind. Bevor dieser Geldbetrag bzw. diese Werteinheiten benutzt werden können, muß der Benutzer den Datenträger 20 mit einem dritten Terminal verbinden, z.B. mit einem in Fig. 4 dargestellten Kartentelefon, wo durch geeignete Verarbeitungsvorgänge die Daten vom dritten Speicher 28 entsprechend dem Geldbetrag oder der Werteinheiten in dem Speicherabschnitt des Leistungsanbieters über das dritte Terminal 3 zum zentralen Rechner übertragen und dem Leistungsanbieter gutgeschrieben werden. Ein Signal entweder vom dritten Terminal oder vom Rechner oder von der Steuereinheit des Datenträgers macht den in den Speicherabschnitt übertragenen Geldbetrag bzw. die Werteinheiten gültig und erlaubt deren Verwendung, wenn der Datenträger danach mit einem Terminal des betreffenden Leistungsanbieters in Verbindung gebracht wird.
Die Steuereinheit 21 muß also eine Folge von Funktionen und bei verschiedenen Anwendungen wie dem Anschluß an das Terminal 3 in Fig. 1 verschiedene Folgen von Funktionen steuern, so daß die Steuereinheit 21 zweckmäßig als programmgesteuerter Mikroprozessor mit zugehörigem Programmspeicher ausgeführt ist. Dieser enthält eine Anzahl Unterprogramme, die den verschiedenen Folgen von Funktionen zugeordnet sind. Durch die von einem Terminal übertragenen Steuerbefehle werden dann fest zugeordnete Unterprogramme aufgerufen, so daß die Steuerbefehle sehr einfach sein können, und entsprechend einfach braucht dann auch insbesondere das Terminal 1 aufgebaut zu sein, so daß die Betätigung einer bestimmten Taste nahezu unmittelbar nur einem bestimmten Steuerbefehl zugeordnet ist. Der Funktionsablauf, der durch die Betätigung einer bestimmten Taste ausgelöst wird, wird also ausschließlich durch das Programm im Datenträger bestimmt. Dadurch ist es möglich, unterschiedliche Datenträger, die beispielsweise unterschiedlichen Leistungsanbietern oder Gruppen von Leistungsanbietern zugeordnet sind, mit dem gleichen Terminal zu betreiben, wobei die Betätigung derselben Taste in unterschiedlichen Datenträgern unterschiedliche Funktionen auslösen kann. Dabei ist es günstig, wenn die Anzeige 8 des Terminals 1 von dem gerade damit verbundenen Datenträger gesteuert wird, so daß der Benutzer aus der angezeigten Information erkennt, welche Art von Datenträger er gerade benutzt. Insbesondere ist es dann auch leicht möglich, derselben Taste des Terminals nacheinander verschiedene Funktionen zuzuordnen, beispielsweise zu Beginn nach dem Verbinden mit einem Datenträger durch eine Taste einen bestimmten Leistungsanbieter auszuwählen, nach dieser Auswahl durch dieselbe Taste einen Geldbetrag einzugeben usw., indem diese Zuordnung der Taste auf der Anzeige angegeben wird, was durch einen entsprechenden mechanischen Aufbau des Terminals leicht möglich ist, wie später noch weiter erläutert wird.
In Fig. 3 ist der Fall schematisch angedeutet, daß der Benutzer eine Leistung in Anspruch nehmen will und den Datenträger 20 mit einem Terminal 2 des Leistungsanbieters in Verbindung bringt. Dieses Terminal 2 ist lediglich ganz schematisch mit nur einer Verarbeitungseinheit 10 dargestellt, weitere Elemente, wie ggf. Anzeigeeinheit und Tastatur sind der Übersichtlichkeit halber weggelassen. Wenn das Terminal 2 zu einem Leistungsanbieter gehört, dem ein Speicherabschnitt fest zugeordnet ist, beispielsweise ein Nahverkehrsbetrieb, überträgt das Terminal 2 lediglich Steuersignale über die Leitung 12 zur Steuereinheit 21, durch die vorzugsweise Werteinheiten in dem zugeordneten Speicherabschnitt ungültig gemacht werden. Wenn es jedoch ein beliebiger Leistungsanbieter ist, der von dem Datenträger 20 einen bestimmten Geldbetrag übertragen möchte, wird die Steuereinheit 21 entsprechend angesteuert und subtrahiert diesen Geldbetrag von dem in dem Speicherabschnitt, der für solche beliebigen Leistungsanbieter vorgesehen ist, z. B. den im Speicherabschnitt 27 vorhandenen Geldbetrag, und die Steuereinheit 21 überträgt diesen Geldbetrag über die Verbindung 12 zum Terminal 2, wie durch den entsprechenden Pfeil der Verbindung 12 angegeben ist. Ein Zugriff auf den Speicher 23, der allgemein einen größeren Geldbetrag enthält, ist dabei durch einen entsprechenden Aufbau des Datenträgers, insbesondere der Steuereinheit 21, nicht möglich.
Um zu verhindern, daß versehentlich oder betrügerisch ein zu hoher Geldbetrag zum Terminal 2 übertragen wird, ist im Speicherabschnitt 27 zweckmäßig nur der Geldbetrag enthalten, den der Benutzer des Datenträgers genehmigt hat, beispielsweise indem er vorher durch entsprechende Bedienung des Terminals 1 nur den gewünschten Geldbetrag vom Speicher 23 in den Speicherabschnitt 27 übertragen hat, wie anhand der Fig.2 beschrieben wurde. Eine für die Benutzung noch einfachere Möglichkeit besteht darin, daß zuerst der Datenträger 20 mit dem Terminal 2 in Verbindung gebracht wird, entweder über Kontakte oder günstiger kontaktlos, um vom Terminal 2 über eine Verbindung 12a den gewünschten Geldbetrag in den Eingabespeicher 21b zu übertragen. Dies kann durch Bedienung des Terminals 2 oder automatisch dadurch ausgelöst werden, daß der Speicherabschnitt 27, aus dem das Terminal 2 den Geldbetrag abbuchen möchte, leer oder mit einem zu geringen Geldbetrag gefüllt ist. Nachdem der Eingabespeicher 21b eingeschrieben ist, verbindet der Benutzer des Datenträgers 20 diesen mit dem Terminal 1, wie anhand der Fig.2 beschrieben wurde, wobei der durch den Eingabespeicher angegebene Geldbetrag auf der Anzeigeeinheit 8 des Terminals 1 angezeigt wird. Durch Eingabe eines einfachen Bestätigungssignals wird der vom Eingabespeicher angegebene Geldbetrag aus dem Speicher 23 in den Speicherabschnitt 27 übertragen. Danach bringt der Benutzer den Datenträger 20 wieder mit dem Terminal 2 in Verbindung, indem er den Datenträger vom Terminal 1 trennt und in das Terminal 2 einführt, so daß über Kontakte eine Verbindung hergestellt werden kann. Eine andere Möglichkeit besteht darin, daß der Benutzer den Datenträger nicht vom Terminal 1 trennt, sondern zusammen in die Nähe des Terminals 2 bringt, wobei der Datenträger 20 dann mit Hilfe der Batterie im Terminal 1 den im Speicherabschnitt 27 enthaltenen Geldbetrag aktiv kontaktlos zum Terminal 2 überträgt. Ist der Datenträger 20 selbst mit einer Batterie ausgestattet, ist das Terminal 1 auch für die kontaktlose Übertragung entbehrlich.
Bei bestimmten Terminals 2, nämlich wenn diese Warenausgabeautomaten wie für Zigaretten oder Getränke sind, kann eine Ausnahme von dem Grundsatz gemacht werden, daß ein Terminal 2 auch nicht indirekt Zugriff auf den Speicher 23 hat. Wenn der Datenträger 20 mit einem solchen Terminal 2 verbunden wird und keinen ausreichenden Geldbetrag im Speicherabschnitt 27 enthält, überträgt das Terminal 2 ein Identifizierungssignal über die Verbindung 12 zum Datenträger 20, und daraufhin lost die Steuereinheit 21 die Übertragung eines durch das Identifizierungssignal bestimmten Geldbetrags vom Speicher 23 in den Speicherabschnitt 27 aus, wie durch die gestrichelten Linien 22 und 24 angedeutet ist, und nun kann das Terminal 2 diesen Geldbetrag vom Datenträger 20 übertragen und die Ware ausgeben. Da der übertragene Geldbetrag durch die Steuereinheit 21 des Datenträgers 20 bestimmt wird und derartige Geldbeträge für solche Warenautomaten nur gering sind, kann auch bei einer eventuellen Fehlfunktion nur ein geringer Schaden für den Benutzer entstehen.
In Fig. 4 ist schematisch dargestellt, wie mit Hilfe eines Terminals 3, das wie beschrieben durch ein Kartentelefon realisiert sein kann, ein Geldbetrag aus dem Speicher 23 des Datenträgers 20 in einen der wählbaren Speicherabschnitte 25 bis 27 übertragen wird. Bei entsprechender Bedienung der Tastatur 5 erzeugt die Steuereinheit 6 des Terminals 3 Steuerdaten, die über die Verbindung 12 zur Steuereinheit 21 des Datenträgers 20 übertragen werden. In ähnlicher Weise, wie anhand der Fig. 2 beschrieben wurde, steuert die Steuereinheit 21 über die Verbindung 22 den Speicher 23 und einen der Speicherabschnitte 25 bis 27 an, und aus dem Speicher 23 wird über die Verbindung 24 innerhalb des Datenträgers 20 der gewünschte Geldbetrag entsprechend den über die Verbindung 12 übertragenen Daten in den ausgewählten der Speicherabschnitte 25 bis 27 übertragen. In diesem Falle ist es nicht erforderlich, daß diese Übertragung in den Speicher 28 eingeschrieben wird, da die entsprechenden Daten unmittelbar von der Verarbeitungseinheit 6 in dem Terminal 3 gebildet und über die Verbindung 18 zum Rechner 19 übertragen werden können, oder der entsprechende Geldbetrag wird von dem Datenterager 20 über die gestrichelt dargestellte Verbindung 14 zum Terminal 3 übertragen, um darin die entsprechenden Daten für die Übertragung zum Rechner 19 zu bilden.
Von der Steuereinheit 21 wird über die Verbindung 22 außerdem der Speicher 28 angesteuert und sein Inhalt über die Leitung 16 zum Terminal 3 übertragen. Es ist nämlich möglich, daß seit der letzten Verbindung des Datenträgers 20 mit einem Terminal 3 eine Übertragung innerhalb des Datenträgers mit Hilfe des Terminals 1, wie anhand der Fig. 2 beschrieben, erfolgt ist und entsprechende Daten in den Speicher 28 eingeschrieben worden waren Die Daten in dem Speicher 28 werden gelöscht, sobald sie über die Leitung 16 ausgelesen worden sind.
In bestimmten Fällen, wenn der bestimme Leistungsanbieter, sei es ein Transportunternehmen, eine Parkplatzverwaltung oder ein anderer bestimmter Leistungsanbieter, dem Benutzer nicht erlauben möchte, eine Leistung in Anspruch zu nehmen, bevor der Leistungsanbieter im voraus eine Bezahlung erhalten hat, kann der Benutzer das erste Terminal dazu verwenden, Geldbeträge oder Werteinheiten dem bestimmten Leistungsanbieter zur Verfügung zu stellen, beispielsweise indem er die erforderliche Information in einen Teil des Speichers 28 abspeichert. Zu diesem Zeitpunkt kann der Datenträger noch nicht für die bestimmte Leistung verwendet werden. Sobald der Datenträger das nächste Mal mit dem dritten Terminal in Verbindung gebracht wird, werden die Daten betreffend das Guthaben des bestimmten Leistungsanbieters vom Speicher 28 über die Leitung 16 und das dritte Terminal 3 zum Rechner 19 übertragen, der dann verwendet werden kann, dem bestimmten Leistungsanbieter den Geldbetrag oder die Werteinheiten gutzuschreiben, die vorher durch den Benutzer im Speicher 28 abgespeichert worden waren. Dies gibt dem Geldbetrag oder Anzähl Werteinheiten für das Konto des bestimmten Leistungsanbieters frei un d lädt gleichzeitig den Speicherabschnitt, der den bestimmten Leistungsanbieter zugeordnet ist, mit dem gleichen Geldbetrag oder derselben Anzähl Werteinheiten. Danach kann der Datenträger bei dem Terminal dieses bestimmten Leistungsanbieters verwendet werden, um die Leistung von diesem Leistungsanbieter zu erhalten.
In den Figuren ist zwar ein einziger zweiter Speicher oder Speicherabschnitt 23 dargestellt, der mit dem wenigstens einem ersten Speicherabschnitt verbunden ist, jedoch ist klar, daß die Erfindung auch die Möglichkeit umfaßt, mehr als einen zweiten Speicher mit jeweils zugehörigen ersten Speicherabschnitten in einem einzigen Datenträger vorzusehen.
In Fig. 5 ist schematisch dargestellt, wie Geldbeträge bzw. Werteinheiten aus einem ausgewählten der Speicherabschnitte 25 bis 27 in den Speicher 23 zurückübertragen werden. Dies kann mit Hilfe eines Terminals 3, d.h. eines Kartentelefons mit einer schematisch dargestellten Anzeigeeinheit 4 und einer Tastatur 5 sowie einer Verarbeitungseinheit 6 erfolgen, oder auch mittels eines Terminals 1 mit ebenfalls einer schematisch dargestellten Anzeigeeinheit 8, einer Tastatur 9 und einer Verarbeitungseinheit 7, wobei der in Fig. 2 dargestellte Vergleicher 21a hier weggelassen ist, da er für diesen Vorgang nicht notwendig ist. Durch entsprechende Bedienung der Tastatur 5 bzw. 9 werden entsprechende Steuersignale über die Leitung 12 zur Steuereinheit 21 des Datenträgers 20 übertragen, und diese steuert über die Verbindung 22 den Speicher 23 und einen der Speicherabschnitte 25 bis 27 entsprechend an, und über die Verbindung 24a werden nun Daten zum Speicher 23 hin übertragen und darin eingeschrieben. Wenn diese Übertragung durch das Terminal 1 erfolgt, müssen die entsprechenden Daten, die die Übertragung angeben, in den Speicher 28 eingeschrieben werden, wie durch die gestrichelte Linie angedeutet ist. Andererseits, wenn diese Übertragung über ein Terminal 3 entsprechend einem Kartentelefon ausgelöst wurde, brauchen in den Speicher 28 keine entsprechenden Daten eingeschrieben zu werden, da diese Daten von der Verarbeitungseinheit 6 erzeugt werden können, die durch entsprechende Steuerbefehle über die Leitung 12 den entsprechenden Übertragungsvorgang in dem Datenträger 20 ausgelöst hat. Eine einfachere Steuerung ergibt sich jedoch möglicherweise, wenn die Daten in jedem Falle in den Speicher 28 übertragen werden, da dieser Speicher beim Verbinden des Datenträgers 20 mit einem Kartentelefon in jedem Falle über die hier gestrichelt dargestellte Verbindung 16 ausgelesen wird.
In Fig. 6 sind schematisch die Inhalte von zwei Speicherabschnitten 25 und 26 angedeutet. Der Einfachheit halber wird angenommen, daß die Speicher keine Geldbeträge, sondern Werteinheiten enthalten. Beide Speicherabschnitte 25 und 26 enthalten in diesem Beispiel sechzehn Werteinheiten; in der Praxis ist die tatsächliche Anzahl selbstverständlich großer. Geldbeträge oder Werteinheiten können in den Speichern tatsächlich in Form codierter Information gespeichert sein. Jede Werteinheit wird durch ein quadratisches Feld dargestellt. Felder, die ein x enthalten, stellen verbrauchte Werteinheiten dar, während die mit o bezeichneten Felder noch unverbrauchte Werteinheiten darstellen. Der Speicherabschnitt 25 enthält ferner ein Feld 31, und der Speicherabschnitt 26 enthält ein Feld 32, und in diesen Feldern sind Kennzeichnungen enthalten, die für den gesamten Speicher gelten. Insbesondere ist in diesem Feld angegeben, welchem Leistungsanbieter der betreffende Speicher zugeordnet ist. Wenn der Datenträger mit dem Terminal eines Leistungsanbieters in Verbindung gebracht wird, wird also zunächst geprüft, ob einer der Speicher in dem Kennzeichnungsfeld das Kennzeichen für den betreffenden Leistungsanbieter enthält. Wenn dies nicht der Fall ist, wird die gewünschte Leistung nicht gewährt.
Die Felder 31 und 32 können aber noch weitere Kennzeichnungen enthalten, insbesondere die Angabe eines Datums Dies ist vorzugsweise das Datum, an dem in dem Speicher das letzte Mal etwas geändert wurde, also beispielsweise eine Werteinheit ungültig gemacht oder neue Werteinheiten eingeschrieben worden sind. Wenn der Datenträger, wie beispielsweise in Fig. 4 dargestellt, mit einem Terminal 3 in Verbindung gebracht wird, überträgt dieses Terminal auch das aktuelle Datum zur Steuereinheit 21. Wenn der Unterschied zwischen diesem aktuellen Datum und dem in Feld 31 oder 32 enthaltenen Datum einen vorgegebenen Wert überschreitet, kann die Steuereinheit 21 bestimmte Vorgänge auslösen. Beispielsweise kann die Steuereinheit 21 die in einem solchen Speicher mit einem genügend lange abgelaufenen Datum die restlichen Werteinheiten auslesen und als Geldbetrag in den Speicher 23 übertragen. Dies geht von der Annahme aus, daß ein Benutzer, der Leistungen eines bestimmten Leistungsanbieters längere Zeit nicht in Anspruch genommen hat, dies auch in nächster Zukunft wahrscheinlich nicht tun wird, so daß er dann über das restliche Guthaben für einen solchen Leistungsanbieter wieder frei verfügen kann.
In Fig. 7 ist eine konkrete Ausführungsform eines Terminals 1 dargestellt, mit dem es möglich ist, Geldbeträge oder Werteinheiten von einem internen Speicher in einen extern zugänglichen Speicher zu übertragen. Dieses Terminal 1 hat eine längliche Form und weist eine Anzeigeeinheit 8 sowie vier Tasten 9 und eine weitere Taste 9a auf. Ferner ist ein Schlitz 34 vorgesehen, in den ein Datenträger 20 eingeführt werden kann, der das gängige Format einer Scheckkarte hat. Das Terminal 1 enthält ferner eine Energiequelle in Form einer Batterie, die nicht dargestellt ist und im unteren Bereich untergebracht sein kann. Die Tasten 9 haben hier keine Bezeichnung, statt dessen sind auf den Datenträger 20 Bezeichnungen 33 aufgedruckt, die nach dem Einführen des Datenträgers 20 in das Terminal 1 den Tasten 9 benachbart liegen. Die Bezeichnung bez. das Symbol in dem oberen Feld deutet ein Telefon an, und durch Betätigung der benachbarten Taste 9 können ein oder mehrere Blöcke von Werteinheiten aus dem internen Speicher des Datenträgers 20 in einen Speicher übertragen werden, aus dem bei Benutzung eines Kartentelefons Werteinheiten abgebucht bzw. ungültig gemacht werden. In entsprechender Weise deutet die Bezeichnung in dem nächsten Feld an, daß mit der zugehörigen Taste Werteinheiten in einen Speicher eingeschrieben werden können, um damit die Gebühren für die Benutzung eines Parkplatzes zu begleichen. Die Bezeichnung in dem dritten Feld deutet an, daß die benachbarte Taste dazu dient, einen Speicher in dem Datenträger aufzufüllen, in dem bei Benutzung eines öffentlichen Nahverkehrs Werteinheiten ungültig gemacht werden.
Mit Hilfe der Taste 9a können verschiedene Funktionen gesteuert werden. Insbesondere wird die Taste 9a betätigt, um das Bestätigungssignal auszusenden, aber sie kann auch andere Funktionen auslösen, beispielsweise das Zurückbuchen von Werteinheiten bzw. dem entsprechenden Geldbetrag in den internen Speicher des Datentragers 20 bei zusätzlicher Betätigung der entsprechenden Taste 9.
Da die Tasten 9 keine Bezeichnungen tragen, sondern diese auf dem Datenträger 20 angebracht sind, ist es möglich, mit Hilfe des Terminals 1 verschiedene Arten von Datenträgern 20 mit Speichern für verschiedene Arten Leistungen von unterschiedlichen Leistungsanbietern mit demselben Terminal zu benutzen.
Die Fig. 8 zeigt eine andere Ausgestaltung der Erfindung mit einem Datenträger bzw. einer Karte 20, die einen Chip 40 aufweist, der z.B. eine Steuereinheit in Form eines Mikroprozessors und einen oder mehrere Speicher gemäß der Erfindung oder gemäß dem Stand der Technik aufweist. Der Chip 40 weist ein Paar Kontakte auf, die normalerweise dazu dienen, galvanisch mit Kontakten in einem weiteren Terminal verbunden zu werden, das ein Terminal eines Leistungsanbieters, ein Schalterautomat einer Bank oder irgendein Gerät sein kann, das mit dem Chip 40 zusammenarbeiten kann. Der Datenträger 20 enthält außerdem eine Antennenschleife 46 oder anderes kontaktloses Mittel, das eine Kommunikation mit den Chip auf kontaktlose Weise ermöglicht. Diese Arten von kontaktloser Verbindung sind bekannt und schließen eine enge Kopplung ein, bei der die Karte in phyischen Kontakt mit einer Oberflache gebracht wird. Die Schleife 46 bzw. die anderen Mittel ermöglichen auch eine Funktion durch eine lose Kopplung z.B. indem die Karte lediglich durch einen bestimmten Bereich bewegt wird. Es ist bekannt, daß derzeit verfügbare Mikroprozessoren, die einen Chip 40 aufweisen, einen Mindest-Leistungsbedarf zum Arbeiten benötigen. Die Funktionen eines Mikroprozessors können unterteilt werden in aktive Funktionen, die eine höhere Leistung erfordern, und passive Funktionen, die mit sehr niedriger Leistung ablaufen können. Ein Beispiel eine passiven Funktion ist das Lesen eines Speichers, während ein Beispiel für eine aktive Funktion die Änderung des Inhalts eines Speichers ist. Bei der derzeitigen Technik ist es bekannt, daß der Chip 40 nur über galvanische Kontakte 42 und 44 oder in manchen Fällen durch eine enge Kopplung über die kontaktlose Schleife 46 mit ausreichender Energie für eine aktive Funktion versorgt werden kann. Nur passive Funktionen sind möglich bei einer losen Kopplung über die Schleife 46, weil für die Durchführung aktiver Funktionen während der losen Kopplung zuwenig Leistung zur Verfügung steht. Gemäß der Erfindung kann ein erstes Terminal 36 vorgesehen werden, das eine Batterie oder eine andere darin befindliche Energiequelle aufweist sowie ferner Kontakte, die galvanisch mit den Kontakten 42 und 44 des Chips 40 verbunden werden. Der Zweck des ersten Terminals 36 ist dann lediglich, den Chip 40 mit Leistung zu versorgen, so daß dieser auch aktive Funktionen ausführen kann, auch wenn die Kommunikation zwischen dem Datenträger und dem Verkäuferterminal oder einem anderen geeigneten Terminal nur über eine lose Kopplung der Schleife 46 erfolgt. Die Hauptaufgabe dieses Aspekts der Erfindung ist es, eine lose Kopplung für einen Datenträger zuzulassen, während aktive, energieverbrauchende Funktionen im Chip durch die Verwendung des ersten Terminals 36 ausgeführt werden können, das mit dem Datenträger verbunden ist, beispielsweise indem eine Kante des Datenträgers mit den Kontakten 42 und 44 in einen Schlitz des Terminals 36 eingeführt ist. Das erste Terminal 1 in Fig. 2 kann ebenfalls dafür benutzt werden, die Karte auf diese Weise mit Energie zu versorgen.
Während bestimmte Ausführungsbeispiele der Erfindung dargestellt und beschrieben wurden, um die Anwendung des Prinzips der Erfindung zu erläutern, ist es klar, daß die Erfindung auch in anderen Ausführungsformen verkörpert werden kann, ohne von diesem Prinzip abzuweichen.

Claims

Verfahren zum Bezahlen von in Anspruch genommenen oder zu nehmenden Leistungen von Leistungsanbietern mittels eines tragbaren Datenträgers, der einen Speicher mit mehreren Speicherabschnitten enthält, von denen wenigstens ein erster Speicherabschnitt und ein einziger zweiter Speicherabschnitt für die Aufnahme von insbesondere einen Geldbetrag darstellenden Daten vorgesehen ist, wobei zum Einschreiben von Daten in den wenigstens einen ersten Speicherabschnitt der Datenträger mit einem ersten Terminal in Wirkverbindung gebracht wird, um abhängig von einer ersten Bedienung des ersten Terminals einen vorgebbaren Geldbetrag von dem zweiten Speicherabschnitt abzubuchen und in den ersten Speicherabschnitt einzuschreiben, und zur Inanspruchnahme einer Leistung eines Leistungsanbieters der Datenträger mit einem zweiten Terminal in Wirkverbindung gebracht und Geldbeträge nur aus dem wenigstens einen ersten Speicherabschnitt abgebucht werden.
Verfahren nach Anspruch 1, wobei zwischen dem Datenträger und dem ersten Terminal eine eindeutige, irreversible und überprüfbare Zuordnung besteht und die Übertragung eines Geldbetrags vom zweiten Speicherabschnitt in den bzw. einen ersten Speicherabschnitt nach Feststellung im Datenträger, daß die Zuordnung besteht, erfolgt.
Verfahren nach Anspruch 2, wobei bei der erstmaligen Verbindung des Datenträgers mit einem ersten Terminal die eindeutige, irreversible und überprüfbare Zuordnung zwischen dem Datenträger und dem ersten Terminal hergestellt wird, indem von einem dieser beiden Teile eine Information zum jeweils anderen Teil übertragen und in wenigstens einem der beiden Teile gespeichert wird.
Verfahren nach Anspruch 3, wobei die Übertragung der Information nur nach vorheriger Eingabe einer geheimen Information in das erste Terminal erfolgt.
Verfahren nach Anspruch 3 oder 4, wobei bei einer nach der erstmaligen Verbindung folgenden Verbindung des Datenträgers mit einem anderen ersten Terminal vom Datenträger nur dann die Information übertragen wird, wenn vorher eine Geheiminformation eingegeben wird, und nach einer vorgegeben Anzahl Male, die der Datenträger mit einem anderen ersten Terminal verbunden wird und die Geheiminformation eingegeben wird, keine Information mehr übertragen wird.
Verfahren nach einem der Ansprüche 1 bis 5 mit einem im Datenträger angeordneten Eingabespeicher, in den einen Geldbetrag angebende Daten eingebbar sind, wobei nach Herstellen einer Wirkverbindung mit dem ersten Terminal der im Eingabespeicher angegebene Geldbetrag angezeigt und nach einem Bestätigungssignal über das erste Terminal dieser Geldbetrag von dem zweiten Speicherabschnitt in den bzw. einen ausgewählten ersten Speicherabschnitt übertragen wird.
Verfahren nach Anspruch 6, wobei nach Herstellen einer Wirkverbindung mit dem zweiten Terminal durch dieses ein bestimmter Geldbetrag in den Eingabespeicher eingeschrieben wird.
Verfahren nach einem der vorhergehenden Ansprüche, wobei von dem mit dem ersten Terminal verbundenen Datenträger durch eine vorgegebene Betätigung der im ersten Speicherabschnitt enthaltene Geldbetrag aktiv zum zweiten Terminal übertragen wird.
Verfahren nach einem der vorhergehenden Ansprüche, bei dem mehrere zweite Terminals vorhanden sind und der Datenträger wahlweise mit einem der zweiten Terminals in Wirkverbindung gebracht wird und wenigstens einige der zweiten Terminals ein Identifizierungssignal zum Datenträger übertragen und diesen veranlassen, einen vom Identifizieiungssignal abhängigen Geldbetrag direkt ohne Verwendung des ersten Terminals vom zweiten Speicherabschnitt in den bzw. einen ersten Speicherabschnitt zu übertragen und daraus in das zweite Terminal zu übertragen.
Verfahren nach einem der der vorhergehenden Ansprüche, wobei mehrere erste Speicherabschnitte vorgesehen sind, von denen wenigstens zwei je einem anderen von mehreren Leistungsanbietern zugeordnet ist, und der Speicherabschnitt, in den Geldbeträge eingeschrieben werden, an einem dritten Terminal oder bei Verbindung mit dem ersten Terminal ausgewählt wird.
Verfahren nach Anspruch 10, wobei in wenigstens einen der ersten Speicherabschnitte die Geldbetrage in Form von Werteinheiten darstellende Daten eingeschrieben werden, und in einen dritten Speicherabschnitt die Übertragung von Werteinheiten kennzeichnende Daten, die insbesondere den dem ersten Speicherabschnitt zugeordneten Leistungsanbieter und den Geldbetrag angeben, abgespeichert werden, und zur Inanspruchnahme einer Leistung eines bestimmten Leistungsanbieters Werteinheiten in dem diesem Leistungsanbieter zugeordneten ersten Speicherabschnitt durch das zweite Terminal ungültig gemacht werden, indem entsprechende Daten geändert werden.
Verfahren nach Anspruch 11, wobei den in wenigstens einem ersten Speicherabschnitt enthaltenen Werteinheiten Abbuchungs-Kennzeichnungen zugeordnet sind, die beim Ändern der die Werteinheiten darstellenden Daten eingeschrieben werden und die von außerhalb des Datenträgers auslesbar sind.
Verfahren nach einem der vorhergehenden Ansprüche, wobei der Datenträger mit einem dritten Terminal in Wirkverbindung gebracht wird, um durch eine erste Bedienung des dritten Terminals einen Geldbetrag darstellende Daten von dem dritten Terminal in den zweiten Speicherabschnitt und entsprechende Daten in einen mit dem dritten Terminal verbundenen Rechner zu übertragen und um unabhängig von der Bedienung des dritten Terminals den Inhalt des dritten Speicherabschnitts über das dritte Terminal auszulesen und in den Rechner zu übertragen.
Verfahren nach Anspruch 13, wobei durch eine zweite Bedienung des dritten Terminals einen Geldbetrag darstellende Daten aus dem zweiten Speicherabschnitt insbesondere als Werteinheiten darstellende Daten in einen wählbaren ersten Speicherabschnitt übertragen und diese Übertragung angebende Daten über das dritte Terminal an den damit verbundenen Rechner übertragen werden.
Verfahren nach Anspruch 13 oder 14, wobei durch eine dritte Bedienung des dritten Terminals die in einem ersten Speicherabschnitt enthaltenen Werteinheiten abgebucht und in Form eines Geldbetrags in den zweiten Speicherabschnitt eingespeichert werden und diesen Vorgang angebende Daten über das dritte Terminal an den damit verbundenen Rechner übertragen werden.
Verfahren nach einem der vorhergehenden Ansprüche, wobei durch eine zweite Bedienung des ersten Terminals die in einem ersten Speicherabschnitt enthaltenen Werteinheiten abgebucht und in Form eines Geldbetrages in den zweiten Speicherabschnitt eingespeichert werden und in den dritten Speicherabschnitt Daten, die diesen Vorgang kennzeichnen, eingeschrieben werden.
Verfahren nach einem der Ansprüche 13 bis 16, wobei die in wenigstens einem ersten Speicherabschnitt enthaltenen Werteinheiten eine von mehreren Kennzeichnungen aufweisen, die unterschiedlichen Leistungsanbietern der gleichen Art von Leistungen zugeordnet sind, und abhängig von der Bedienung des dritten Terminals ein vorgebbarer Geldbetrag aus dem zweiten Speicherabschnitt abgebucht und in Form von Werteinheiten mit einer wählbaren ersten Kennzeichnung in einen ersten Speicherabschnitt abgespeichert werden und diesen Vorgang angebende Daten über das dritte Terminal in den damit verbundenen Rechner übertragen werden.
Verfahren nach einem der vorhergehenden Ansprüche, wobei das Abbuchen eines ausgewählten Geldbetrags vom zweiten Speicherabschnitt und das Einschreiben dieses Geldbetrags in den wenigstens einen ersten Speicherabschnitt diesen Geldbetrag diesem wenigstens einen ersten Speicherabschnitt nur vorläufig zuordnet und wobei der Datenträger mit dem dritten Terminal in Verbindung gebracht wird, um den ausgewählten Geldbetrag einem bestimmten Leistungsanbieter, der dem wenigstens einen Speicherabschnitt zugeordnet ist, gutzuschreiben und danach den vorläufig zugeordneten Geldbetrag in dem wenigstens einen ersten Speicherabschnitt freizugeben, um das Abbuchen von Geld aus dem wenigstens einen ersten Speicherabschnitt zu ermöglichen, wenn der Datenträger mit einem zu dem bestimmten Leistungsanbieter gehörenden Terminal in Verbindung gebracht wird.
Verfahren nach einem der Ansprüche 16 bis 18, wobei wenigstens einer der ersten Speicherabschnitte eine weitere Kennzeichnung aufweisen, die ein Datum darstellt und die bei jeder Veränderung des Inhalts des betreffenden ersten Speicherabschnitts aktualisiert wird und die, wenn der Datenträger mit einem dritten Terminal in Wirkverbindung gebracht wird, mit dem aktuellen Datum verglichen wird, wobei beim Überschreiten eines vorgegebenen Unterschieds zwischen dem aktuellen Datum und dem Datum gemäß der weiteren Kennzeichnung die Werteinheiten des betreffenden ersten Speicherabschnitts abgebucht und als Geldbetrag in den zweiten Speicherabschnitt übertragen und diese Übertragung kennzeichnende Daten über das dritte Terminal an den damit verbundenen Rechner übertragen werden.
Verfahren nach einem der vorhergehenden Ansprüche, wobei vor der erstmaligen Verbindung des Datenträgers mit einem ersten Terminal das Abbuchen von Geldbeträgen vom zweiten Speicherabschnitt durch ein zweites Terminal bei einer Verbindung des Datenträgers mit dem zweiten Terminal freigegeben ist.
System zum Durchführen des Verfahrens nach Anspruch 1 mit wenigstens einem tragbaren Datenträger, der eine Steuereinheit und einen Speicher mit mehreren Abschnitten enthält, die wenigstens einen ersten Speicherabschnitt und nur einen zweiten Speicherabschnitt umfassen, und mit mehreren Terminals, mit denen der Datenträger wahlweise verbindbar ist, um Informationen auszutauschen, wobei wenigstens ein erstes Terminal eine Steuereinheit enthält und eingerichtet ist, um bei einer vorgegebenen ersten Bedienung des ersten Terminals die Steuereinheit des Datenträgers anzusteuern, Geldbeträge darstellende Daten in dem zweiten Speicherabschnitt und in einem der ersten Speicherabschnitte voneinander abhängig zu verändern, und wobei zweite Terminals eingerichtet sind, um die Steuereinheit des Datenträgers anzusteuern zum Verändern nur der Daten eines ersten Speicherabschnitts, und eine Veränderung der Daten des zweiten Speicherabschnitts durch die zweiten Terminals verhindert ist.
System nach Anspruch 21, wobei der Datenträger und das erste Terminal je einen Geheimzahlspeicher mit einer darin gespeicherten Geheimzahl enthalten und eingerichtet sind, um bei jeder erneuten Verbindung nur nach Feststellen einer vorgegebenen Beziehung zwischen beiden Geheimzahlen im Datenträger die Veränderung der Daten im zweiten Speicherabschnitt und in dem ausgewählten ersten Speicherabschnitt freizugeben.
System nach Anspruch 22, wobei der Datenträger und das erste Terminal eingerichtet sind, um beim erstmaligen Verbinden eine vorgegebene einmalige Datenübertragung durchzuführen, die die Geheimzahlen für beide Geheimzahlspeicher festlegt.
System nach Anspruch 21, 22 oder 23, wobei der Datenträger einen Eingabespeicher aufweist und das erste Terminal eingerichtet ist, um die Steuereinheit des Datenträgers anzusteuern, einen dem Inhalt des Eingabespeichers entsprechenden Geldbetrag vom zweiten Speicherabschnitt in den ausgewählten ersten Speicherabschnitt zu übertragen.
System nach einem der Ansprüche 21 bis 24, wobei der Speicher des Datenträgers mehrere erste Speicherabschnitte aufweist und jedes erste Terminal eingerichtet ist, um abhängig von dessen Bedienung in einen ersten ausgewählten Speicherabschnitt Werteinheiten einzuschreiben, und die Steuereinheit des Datenträgers eingerichtet ist, um dieses Einschreiben von Werteinheiten kennzeichnende Daten in einen dritten Speicherabschnitt einzuschreiben, und jedes zweite Terminal eingerichtet ist, Daten nur in einem vorzugsweise dem betreffenden Terminal zugeordneten ersten Speicherabschnitt zu verändern.
System nach Anspruch 25, wobei wenigstens ein drittes Terminal vorgesehen ist, mit dem der Datenträger wahlweise verbindbar ist, um bei einer vorgegebenen ersten Bedienung des dritten Terminals die Steuereinheit des Datenträgers anzusteuern, um Geldbeträge darstellende Daten aus einem an das dritte Terminal angeschlossenen Rechner in den zweiten Speicherabschnitt zu übertragen und einzuschreiben sowie Daten aus dem dritten Speicherabschnitt in den Rechner zu übertragen.
System nach Anspruch 26, wobei bei einer vorgegebenen zweiten Bedienung des dritten Terminals die Steuereinheit des Datenträgers ansteuerbar ist, um Daten im zweiten Speicherabschnitt und in einem ausgewählten ersten Speicherabschnitt voneinander abhängig zu verändert und diese Veränderung angebende Daten über das dritte Terminal in den daran angeschlossenen Rechner zu übertragen.
Tragbarer Datenträger für ein System nach einem der Ansprüche 21 bis 27 mit einer Steuereinheit und mit einem Speicher mit wenigstens einem ersten Speicherabschnitt sowie nur einem zweiten Speicherabschnitt und mit einer Schnittstelle nach außerhalb, die mit dem Speicher und mit der Steuereinheit gekoppelt ist, um dem Speicher Geldbetrage darstellende Daten zuzuführen und der Steuereinheit Steuerbefehle zuzuführen, wobei die Steuereinheit eingerichtet ist, um beim Zuführen erster Steuerbefehle Geldbeträge darstellende Daten nur in einem ersten Speicherabschnitt zu verändern,
zweiter Steuerbefehle Geldbeträge darstellende Daten aus dem zweiten Speicherabschnitt abzubuchen und in einen ersten Speicherabschnitt einzuschreiben,
dritter Steuerbefehle Geldbeträge darstellende, über die Schnittstelle zugeführte Daten in den zweiten Speicherabschnitt einzuschreiben.
Tragbarer Datenträger nach Anspruch 28, mit einem Eingabespeicher zum Aufnehmen von einen Geldbetrag angebenden Daten, wobei die Steuereinheit eingerichtet ist, um beim Zuführen zweiter Steuerbefehle dem Inhalt des Eingabespeichers entsprechende Daten vom zweiten Speicherabschnitt abzubuchen und in einen ersten Speicherabschnitt einzuschreiben.
Tragbarer Datenträger nach Anspruch 28 oder 29, wobei der Speicher mehrere erste Speicherabschnitte und einen dritten Speicherabschnitt aufweist und die Steuereinheit eingerichtet ist, um in einem durch den ersten Steuerbefehl ausgewählten ersten Speicherabschnitt Daten zu verändern und um in einen durch den zweiten Steuerbefehl ausgewählten ersten Speicherabschnitt Werteinheiten darstellende Daten einzuschreiben, und Daten, die diesen Vorgang kennzeichnen, abhängig von den zweiten Steuerbefehlen in den dritten Speicherabschnitt einzuschreiben oder über die Schnittstelle auszugeben, und um beim Zuführen vierter Steuerbefehle die Daten aus dem dritten Speicherabschnitt auszulesen und über die Schnittstelle abzugeben.
Tragbarer Datenträger nach einem der Ansprüche 28 bis 30, wobei die Steuereinheit eingerichtet ist, um beim Zuführen fünfter Steuerbefehle Werteinheiten in einem durch die fünften Steuerbefehle ausgewählten ersten Speicherabschnitt abzubuchen und als einen Geldbetrag darstellende Daten in den zweiten Speicherabschnitt einzuschreiben und Daten, die diesen Vorgang kennzeichnen, abhängig vom fünften Steuerbefehl in den dritten Speicherabschnitt einzuschreiben oder über die Schnittstelle auszugeben.
Tragbarer Datenträger nach einem der Ansprüche 28 bis 31, wobei die Steuereinheit des Datenträgers programmgesteuert ist und einen Programmspeicher enthält und abhängig von den zumindest durch das erste Terminal zugeführten Steuerbefehlen die Steuereinheit vorgegebene Programmteile in dem Programmspeicher zur Ausführung bringt.
Tragbarer Datenträger nach einem der Ansprüche 28 bis 32 mit einem Geheimzählspeicher zum Speichern einer Geheimzahl und einer Vergleichseinrichtung, die die Steuereinheit nach dem Zuführen der zweiten Steuerbefehle nur dann zum Abbuchen von Geldbeträge darstellenden Daten aus dem zweiten Speicherabschnitt freigibt, wenn eine zugeführte Geheimzahl eine vorgegebene Beziehung zu der gespeicherten Geheimzahl erfüllt.
Tragbarer Datenträger nach Anspruch 33, wobei die Steuereinheit eingerichtet ist, um beim erstmaligen Verbinden des Datenträgers mit einem ersten Terminal eine vorgegebene Datenübertragung bezüglich der Geheimzahlen einmalig durchzuführen.
Tragbarer Datenträger nach einem der Ansprüche 28 bis 34 für ein System nach Anspruch 20 mit einem Dateneingabemittel und einem Anzeigemittel, die beide mit der Steuereinheit verbunden sind.
System mit einem Datenträger, der eine Steuereinheit zum Ausführen mehrerer Funktionen, eine Schnittstelle zum Herstellen einer Kommunikationsverbindung mit der Steuereinheit und eine Mehrzahl von sichtbaren Bezeichnungen auf dem Datenträger aufweist, von denen jede Bezeichnung einer Funktion entspricht, und mit einem Benutzerterminal zum Aufnehmen des Datenträgers und zum Verbinden mit der Schnittstelle für eine Kommunikation mit der Steuereinheit, wobei der Datenträger im aufgenommenen Zustand eine bestimmte Position relativ zum Terminal hat, und das Terminal eine Mehrzahl von Tasten, von denen jede Taste einer Bezeichnung auf dem Datenträger gegeüberliegt, und mit den Tasten verbundene Funktionsmittel aufweist, die eine ausgewählte Funktion in der Steuereinheit auslösen, wenn die der Bezeichnung entsprechende Taste betätigt wird.
System nach Anspruch 36, wobei der Datenträger eine Mehrzahl von Speichern aufweist, von denen jeder Daten entsprechend der Bezahlung eines bestimmten Verkäufers enthält, und wobei die Mehrzahl von Bezeichnungen einer Mehrzahl verschiedener Verkäufer entspricht und von den Tasten jede zur Bezahlung eines bestimmten Verkäufers betätigbar ist.
System nach Anspruch 36, wobei der Datenträger eine Mehrzahl von Speichern aufweist, von denen jeder Programmdaten entsprechend einer unterschiedlichen Funktion enthält, und wobei die Mehrzahl von Bezeichnungen der Mehrzahl unterschiedlicher Funktionen entspricht und die Mehrzahl von Tasten zur Ausführung einer entsprechenden der unterschiedlichen Funktionen betätigbar ist.
System mit einem Datenträger, der einen Chip zum Ausführen von aktiven Funktionen mit hohem Leistungsbedarf und von passiven Funktionen mit niedrigem Leistungsbedarf enthalt, wobei der Chip wenigstens einen Kontakt zum galvanischen Kontaktieren eines Terminalkontakts, um elektrische Leistung zum Durchführen der aktiven Funktionen zu empfangen, und eine kontaktlose, mit dem Chip verbundene Koppeleinrichtung aufweist, die sich über den Datenträger für eine Kopplung mit einem Terminal zum Ausführen von passiven Funktionen erstreckt, und mit einem Benutzerterminal, das eine elektrische Engergiequelle und wenigstens einen Kontakt zum Kontaktieren des Chipkontakts aufweist, wenn der Datenträger in das Benutzerterminal aufgenommen ist, um den Chip mit Hilfe der Energiequelle mit Leistung zur Ausführung aktiver Funktionen zu versorgen, wenn Signale über eine lose Kopplung von der kontaktlosen Koppeleinrichtung eintreffen.
System nach Anspruch 39, wobei die Energiequelle eine Batterie im Benutzerterminal ist.
System nach Anspruch 39, wobei die mit dem Chip verbundene Koppeleinrichtung bei einer engen Kopplung für aktive Funktionen und bei einer losen Kopplung für passive Funktionen dient.